Zásady ochrany osobních údajů

Verze: 2026-10

1. Správce osobních údajů

Správcem osobních údajů je:

• Jméno: Roman Paták
• IČO: 17729734
• Sídlo: Syrovice 334, 664 67
• E-mail: [email protected]

(dále jen „správce“). Pověřenec pro ochranu osobních údajů nebyl jmenován, protože to zákon nevyžaduje. Se vším se obracejte na e-mail výše.

2. Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám sami poskytnete, nebo které vznikají při používání kurzu:

• Údaje o účtu: e-mail a jméno. Heslo neznáme, ukládá se pouze v nevratně zašifrované podobě. Při přihlášení účtem Google od Googlu získáme jméno, e-mail a identifikátor účtu.
• Údaje o nákupu: datum, částka, identifikátor platby. Údaje o platební kartě zpracovává výhradně platební brána, my je nevidíme.
• Údaje o průchodu kurzem: které lekce jste otevřeli a dokončili, pozice ve videu, odpovědi a výsledky testů, dny, kdy jste kurz používali, datum registrace a posledního přihlášení.
• Technické údaje: IP adresa a záznamy o přihlášení, pro zabezpečení účtu.
• Údaje o návštěvě webu: které stránky a jejich části se zobrazily, odkud jste přišli, kliknutí, přehrání úvodního videa a odpovědi v testu znalostí, spojené kódem platným jeden den (bod 6). IP adresu k tomu neukládáme.
• Souhlas s marketingem: zda a kdy jste jej udělili.

3. Účely a právní základ zpracování

Poskytnutí údajů o účtu je nutné k uzavření smlouvy; bez nich kurz zpřístupnit nelze. Nedochází k automatizovanému rozhodování ani profilování s právními účinky.

4. Doba uchování údajů

• Údaje o účtu a průchodu kurzem: po dobu existence účtu. Účet můžete kdykoliv sami smazat v profilu.
• Neaktivní bezplatné účty (bez nákupu, bez přihlášení a aktivity 3 roky) mažeme automaticky, kontrola probíhá jednou týdně.
• Doklady o platbách: po dobu stanovenou daňovými předpisy, i po smazání účtu.
• Technické záznamy o přihlášení (včetně IP adresy): nejvýše 90 dní, starší automaticky mažeme jednou týdně.
• Záznamy o návštěvách webu (bod 6): 90 dní. Klíč, ze kterého vzniká denní kód návštěvníka, mažeme nejpozději hodinu po skončení dne.
• Zálohy databáze: nejvýše 30 dní, poté se přepisují.

5. Kdo má k údajům přístup (zpracovatelé)

Údaje neprodáváme. Zpracovávají je pouze tito dodavatelé, kteří nám pomáhají provozovat web, a to na základě smlouvy o zpracování osobních údajů:

Někteří dodavatelé (Supabase, Cloudflare, Google, GitHub) jsou společnosti z USA a údaje k nim mohou být předány. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek. Pro Kanadu (Thinkific) platí rozhodnutí Evropské komise o odpovídající ochraně.

6. Cookies a úložiště v prohlížeči

Používáme pouze nezbytné úložiště v prohlížeči: přihlášení k účtu a zvolený vzhled webu. Nepoužíváme analytické ani reklamní cookies, proto se nezobrazuje lišta se souhlasem. Pokud by se to změnilo, požádáme vás předem o souhlas. Písma webu jsou uložena přímo u nás a nenačítají se od Googlu.

Na hlavní stránce je vložený přehrávač YouTube s úvodním videem (v režimu se sníženým sledováním, youtube-nocookie.com). Načte se, když se k němu na stránce přiblížíte, a společnost Google přitom získá vaši IP adresu a technické údaje o prohlížeči a může si do prohlížeče uložit údaje potřebné pro přehrávání. Pokud si to nepřejete, k videu nerolujte nebo blokujte obsah z YouTube v prohlížeči. Stránky přihlášení a registrace načítají tlačítko „Pokračovat přes Google“. Formuláře registrace, přihlášení, zapomenutého hesla a změny hesla v profilu načítají ochranu proti robotům Cloudflare Turnstile. Obě služby mohou při tom zpracovat vaši IP adresu a technické údaje o prohlížeči. Jde o nezbytnou součást služby, o kterou žádáte (přihlášení), a o její zabezpečení.

Návštěvnost webu i kurzu měříme bez cookies a bez ukládání čehokoli do vašeho prohlížeče. Zaznamenáváme, která stránka se zobrazila a odkud jste na ni přišli (například z Instagramu), které části stránky se zobrazily, na které odkazy a tlačítka se klikalo, jak daleko se přehrálo úvodní video a které odpovědi padly v testu znalostí. Aby bylo vidět, které z těchto kroků patří k jedné návštěvě, spočítá náš server z vaší IP adresy, typu prohlížeče a náhodného klíče platného jen pro daný den jednosměrný kód. Uložíme jen tento kód, IP adresu ani údaje o prohlížeči ne. Klíč po skončení dne mažeme, takže kód už nejde spočítat znovu ani převést zpět na IP adresu a další den máte kód jiný: návštěvy z různých dnů propojit nelze a ke konkrétnímu člověku ani k účtu je nepřiřazujeme. Záznamy mažeme po 90 dnech. Když máte v prohlížeči zapnuté Do Not Track nebo Global Privacy Control, neměříme vůbec.

Když na web přijdete přes odkaz s označením příspěvku (například ?src=ig-bio), uložíme toto označení v prohlížeči a při registraci ho připojíme k vašemu účtu. Díky tomu víme, který příspěvek přivedl zájemce o kurz. Ukládáme jen samotné označení odkazu, nic dalšího o vás ani o zařízení. S Do Not Track nebo Global Privacy Control se neukládá.

7. Vaše práva

Máte právo:

• na přístup ke svým údajům a na jejich kopii (export najdete v profilu),
• na opravu nepřesných údajů,
• na výmaz údajů (smazání účtu v profilu),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu, včetně marketingu,
• kdykoliv odvolat udělený souhlas, aniž by tím byla dotčena zákonnost dřívějšího zpracování,
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Žádost pošlete na [email protected]. Odpovíme do 30 dnů.

8. Zabezpečení údajů

Údaje jsou přenášeny šifrovaně (HTTPS), přístup k nim je omezen na úrovni databáze tak, že každý uživatel vidí jen své údaje, hesla jsou uložena nevratně zašifrovaná a administrátorský účet je chráněn dvoufázovým ověřením.

9. Závěrečná ustanovení

Tyto zásady nabývají účinnosti dnem jejich zveřejnění na webu. O podstatných změnách vás budeme informovat e-mailem.